Privacybeleid

Laatst bijgewerkt: 23 oktober 2026

Deze vertaling wordt voor je gemak aangeboden. De Engelse versie is juridisch bindend; als ze van elkaar verschillen, geldt de Engelse versie. Lees de Engelse versie.

Dit beleid legt uit wat X Audience Companion (“we”, “ons”) verzamelt, waarom, met wie we het delen en welke mogelijkheden je hebt. We verzamelen alleen wat we nodig hebben om de dienst te laten werken.

Gegevens die we verzamelen

• Accountgegevens. Je e-mailadres, een gesalte hash van je wachtwoord als je een wachtwoord instelt en, als je inlogt met Google, een vaste identificatiecode van je Google-account. We ontvangen of bewaren je Google-wachtwoord niet. We vragen nooit om je X-wachtwoord en voeren nooit handelingen uit met je X-account.
• Gegevens over het bijgehouden account en het publiek. De X-gebruikersnaam die je kiest om bij te houden, en de openbare profielgegevens van de volgers en gevolgde accounts van dat account (gebruikers-ID, gebruikersnaam, weergavenaam, profielfoto en aantallen). Deze gegevens worden opgehaald uit openbare X-gegevens en vormen je resultaten, lijsten en wijzigingsgeschiedenis.
• Scangeschiedenis. De uitkomst van elke scan en de volgwijzigingen die daarbij zijn gedetecteerd (bijvoorbeeld accounts die je niet meer volgen). Gedetailleerde geschiedenis wordt 90 dagen bewaard en daarna verwijderd; je laatste resultaten blijven bewaard totdat je ze verwijdert.
• Factuurgegevens. Je abonnement, de status van je abonnement, de status van je proefperiode en je klant- en abonnements-ID’s bij Stripe. Kaartgegevens worden verzameld en opgeslagen door Stripe; we zien of bewaren nooit volledige kaartnummers.
• Sessiegegevens. Een beveiligde, HTTP-only inlogcookie die je maximaal 14 dagen ingelogd houdt, een kortlevende HTTP-only cookie die wordt gebruikt om inloggen met Google te beveiligen en, als je de Chrome-extensie gebruikt, een ondertekend token waarmee de extensie je laatste resultaten kan lezen.
• Optionele gegevens over herkomst en advertentiemeting. Alleen als je meting accepteert in onze toestemmingsbanner, bewaren we globale first-party gegevens over hoe je bij ons bent gekomen (UTM-tags, verwijzende site en landingspagina). Als je via een Google-advertentie komt, bewaren we ook de Google-klik-ID (gclid, gbraid of wbraid) in een first-party cookie, voor maximaal 90 dagen, en koppelen we die aan je account wanneer je je registreert of een abonnement neemt, zodat we Google Ads kunnen laten weten dat een advertentie heeft geleid tot een registratie, een gratis proefperiode of een betaald abonnement. Als je weigert, wordt niets hiervan verzameld.
• Technische gegevens. Onze servers houden standaard operationele logboeken bij (zoals metadata van verzoeken en foutdetails) voor beveiliging, het voorkomen van misbruik en het opsporen van fouten.

Hoe we je gegevens gebruiken

• Om scans uit te voeren, niet-terugvolgers en gedetecteerde ontvolgers te tonen en je resultaten actueel te houden.
• Om je in te loggen, je account te beveiligen en transactionele e-mails te sturen, zoals voor wachtwoordherstel.
• Om je proefperiode van 7 dagen en je abonnement te verwerken, abonnementslimieten te handhaven en misbruik te voorkomen.
• Om te meten welke campagnes leiden tot registraties, proefperiodes en betaalde abonnementen, als je daarvoor toestemming hebt gegeven.
• Om de dienst te onderhouden, fouten op te sporen en te verbeteren.

Wat we niet doen

• We verkopen je persoonsgegevens niet.
• We sturen je lijsten met volgers of gevolgde accounts, je X-gebruikersnaam of je e-mailadres nooit naar analyse- of advertentieplatforms.
• We plaatsen niets, volgen of ontvolgen niemand en sturen geen berichten namens jou.

Dienstverleners

We delen gegevens alleen met dienstverleners die ons helpen de dienst te laten werken:

• twitterapi.io, dat de openbare gebruikersnaam ontvangt die je bijhoudt en openbare X-profiel- en publieksgegevens terugstuurt naar onze servers. Scans en vergelijkingen worden op de server verwerkt; de extensie leest alleen opgeslagen resultaten uit je account en heeft geen toegang tot pagina’s van X.
• Stripe, om betalingen, proefperiodes en abonnementen te verwerken.
• Google Ads, alleen als je meting hebt geaccepteerd: de Google-tag meldt dat er een registratie heeft plaatsgevonden, en onze servers melden dat een proefperiode is gestart of een eerste betaling is gedaan (met het bedrag exclusief belasting), samen met de klik-ID van de advertentie. We sturen niet je naam, e-mailadres, X-gebruikersnaam of publieksgegevens, en we schakelen geen signalen voor gepersonaliseerde advertenties in.
• Resend, om transactionele e-mail te bezorgen, zoals voor wachtwoordherstel.
• Google, als je ervoor kiest om met Google in te loggen, om je te authenticeren en je geverifieerde e-mailadres en de identificatiecode van je Google-account te verstrekken.
• Onze hosting- en databaseproviders, die de hierboven beschreven gegevens opslaan en leveren.

We kunnen ook gegevens bekendmaken als de wet dat vereist of om de rechten en veiligheid van gebruikers en de dienst te beschermen.

Bewaartermijnen

We bewaren account- en resultaatgegevens zolang je account bestaat. Scangeschiedenis wordt na 90 dagen opgeschoond en tijdelijke tussentijdse scangegevens na ongeveer een dag. Back-ups en logboeken kunnen na verwijdering nog korte tijd blijven bestaan. Factuurgegevens kunnen door ons en Stripe worden bewaard zolang dat voor fiscale en boekhoudkundige doeleinden vereist is.

Om te voorkomen dat de eenmalige gratis scan wordt herhaald, bewaren we wanneer je die gebruikt twee cryptografische eenrichtingshashes met sleutel, die blijven bestaan nadat je account is verwijderd: één van je genormaliseerde e-mailadres en één van het numerieke ID van het X-account dat is gescand (en verder niets: geen e-mailadres, naam, handle of scangegevens). Ze kunnen niet worden teruggerekend naar je e-mailadres of X-account, worden bewaard zolang de gratis scan wordt aangeboden en worden alleen gebruikt om een terugkerend adres of X-account te herkennen. Je kunt ons vragen ze te beoordelen; zie hieronder bij Jouw mogelijkheden.

Jouw mogelijkheden

Via Instellingen kun je je gegevens exporteren als JSON, een bijgehouden account verwijderen en je account definitief verwijderen. Als je je account verwijdert, worden je bijgehouden accounts en scangegevens verwijderd en wordt een eventueel actief abonnement opgezegd, met uitzondering van de hierboven beschreven hash tegen misbruik. Je kunt je keuze voor analyse wijzigen door de opgeslagen gegevens van deze site in je browser te wissen. Afhankelijk van waar je woont, heb je mogelijk ook het recht om je gegevens in te zien, te corrigeren of te wissen, of om bezwaar te maken tegen bepaalde verwerkingen; neem contact met ons op om deze rechten uit te oefenen.

Cookies en lokale opslag

We gebruiken een strikt noodzakelijke inlogcookie en een taalcookie die onthoudt welke taal je hebt gekozen of in welke taal je binnenkwam. Als je meting accepteert, plaatsen we ook een first-party herkomstcookie (inclusief een eventuele Google-klik-ID), kan de Google-tag Google Ads-cookies plaatsen en slaan we je toestemmingskeuze op in de lokale opslag van je browser. Een kortlevende cookie markeert een nieuw aangemaakt account, zodat de registratie één keer wordt gemeld, en wordt direct verwijderd. We gebruiken Google Consent Mode: alle Google-signalen zijn standaard geweigerd en de Google-tag wordt pas geladen als je toestemming geeft.

Beveiliging

Wachtwoorden worden gehasht, sessies gebruiken beveiligde HTTP-only cookies en verkeer wordt tijdens verzending versleuteld. Geen enkel systeem is volledig veilig, dus we kunnen geen absolute veiligheid garanderen.

Kinderen

De dienst is niet gericht op kinderen jonger dan 16 jaar en we verzamelen niet bewust hun gegevens.

Wijzigingen

We kunnen dit beleid bijwerken en passen dan de datum hierboven aan. Wezenlijke wijzigingen maken we bekend waar dat redelijkerwijs mogelijk is.